Spirit CTF 2023 题解 - signin
/

点击之后好像没什么反应(?
<a href="/flag">Get Your Flag</a>
这个按钮是个指向/flag的链接

301重定向了,但是可以看到有个Flag头藏着,解码就好了~

一键获得flag
#!/bin/bash
url='http://<host>:<port>'
curl --silent --head "$url/flag" | grep Flag | sed 's/.*Flag: \(.*\)\r/\1/' | base64 -d